Origineel gepost door Steven Verkuil

@Z tas.
De controle is uiteraard serverside. 2 emails op dezelfde tijd verzenden vanaf hetzelfde ip kan dus niet.
Verder heb ik het tijdlimiet verhoogd naar 60sec.

Return-path: <projecth@jouwdomein.nl>Envelope-to: very-date: Fri, 09 Apr 2010 16:29:55 +0200Received: from [94.102.49.136] (helo=server01.hostslim.nl)

Return-path: <projecth@jouwdomein.nl>Envelope-to: very-date: Fri, 09 Apr 2010 16:29:55 +0200Received: from [94.102.49.136] (helo=server01.hostslim.nl)

En toch heb ik er 2 op hetzelfde moment verzonden (naar verschillende ontvangers).

Unieke roken genereren, om te zien of het via het formulier is verstuurd. Een vande vele, vele mogelijkheden....

@Z Tas. Kan komen door een kleine bug. Zou nu niet meer mogen kunnen.

@Chris H. Hier zat ik ook aan te denken. Echter als het botnet dan per 'te versturen bericht' gewoon even die Token ophaalt vanaf de homepage, en dan de request faked, schiet je nog niet veel op.

Ik krijg nu inderdaad de melding "Wacht 59 seconden"
Maar hou er wel rekening mee dat iemand met 60 ip-adressen toch nog elke seconde jouw formulier kan misbruiken. De meeste botnets hebben overigens veer meer dan 60 zombies, dit kan oplopen tot honderduizenden ip-adressen.

@Z Tas.
Dat weet ik. Maar ik vraag me sterk af waarom een botnet een dergelijk script zou willen gebruiken.
Zelf een gratis / betaalde hosting nemen voor paar cent per maand is dan veel handiger.

Maar goed bedankt voor de tips allemaal.
Ik denk dat de site wel veilig is. Maar ik hou het in de gaten.
Bij geval van misbruik gaat er een captcha op. Dit is namelijk een effectieve methode.

Origineel gepost door Steven Verkuil

Bij geval van misbruik gaat er een captcha op. Dit is namelijk een effectieve methode.

Er zijn mensen in India die 1000 captchas kraken voor $1, die doen de hele dag niks anders.
Daarnaast worden de botnets zelf ook steeds slimmer in het ontcijferen, http://webwereld.nl/nieuws/55553/all...-gekraakt.html

Wat is je voordeel met deze site?
Zolang je er geen inkomsten mee genereerd zou ik het risico niet nemen.

@Z Tas,
Ik vond het concept wel leuk :)

5 euro voor domeinnaam, en aantal uurtjes scripten heb ik er nu inzitten.
Kan natuurlijk altijd nog de hele hap te koop zetten :)

Het is een mooie domeinnaam en rijmt ook goed (spreek maar eens volledig uit). Evt ook leuke domeinnaam voor andere ideeën. (bv. postorder bedrijf o.i.d.).

Ik weet het nu niet meer.
Gewoon zo houden, of domeinnaam verkopen (evt. met script).
Suggesties?